Un nuevo enfoque en la gestión de vulnerabilidades
Después de un ciberataque por parte de un grupo de hackers patrocinado por Irán, un empresario israelí fundó una compañía y recaudó $11 millones en financiamiento inicial para abordar las vulnerabilidades que los hackers explotaron. La empresa, llamada Onit Security, fue creada en respuesta a un grupo de hackers iraníes que habían atacado la compañía anterior del fundador, con el objetivo de abordar las vulnerabilidades que habían sido explotadas.
El problema de las vulnerabilidades
Según la empresa, el número de vulnerabilidades conocidas está en constante crecimiento, y se estima que para 2030, el índice de Vulnerabilidades y Exposiciones Comunes (CVE) superará el millón de entradas, lo que representa un aumento del 300% desde 2025. Esto crea un problema para los equipos de seguridad, ya que los atacantes pueden explotar las vulnerabilidades casi instantáneamente, mientras que los equipos de seguridad necesitan un promedio de 32 días para remediarlas, y casi la mitad de las vulnerabilidades permanecen sin resolver después de 12 meses.
La solución de Onit Security
La plataforma lanzada por Onit Security utiliza inteligencia artificial para analizar las vulnerabilidades utilizando el contexto empresarial real en lugar de las puntuaciones genéricas de CVSS, lo que permite no solo soluciones más rápidas en situaciones específicas, sino también la implementación de políticas de seguridad a nivel de empresa una vez que se detecta una vulnerabilidad. La empresa afirma que su plataforma reduce el tiempo de remediación hasta en un 87%.
Características clave de la plataforma
Algunas de las características clave de la plataforma de Onit Security incluyen:
- Análisis de vulnerabilidades utilizando inteligencia artificial
- Contexto empresarial real para la evaluación de riesgos
- Implementación de políticas de seguridad a nivel de empresa
- Reducción del tiempo de remediación hasta en un 87%
El futuro de la gestión de vulnerabilidades
Según los fundadores de Onit Security, la gestión de vulnerabilidades ha estado rota durante 30 años, y los equipos de seguridad están abrumados por alertas constantes, mientras que los atacantes explotan la menor ventana de inacción. La empresa busca automatizar la remediación a gran escala y futuro-proofing las empresas a medida que crecen y evoluciona el panorama cibernético que las rodea.